近日,天翼云盤通過了國際信息安全管理體系ISO/IEC 27001:2013標(biāo)準(zhǔn)認(rèn)證以及廣東省信息安全測評中心的安全風(fēng)險測評,標(biāo)志著天翼云盤在信息安全和用戶隱私保護(hù)方面更上一層樓!
5G時代:信息安全與時俱進(jìn)
沒有網(wǎng)絡(luò)安全就沒有國家安全,在《網(wǎng)絡(luò)安全法》推出后,信息安全提升到前所未有的新高度。5G和物聯(lián)網(wǎng)時代的到來,讓信息安全和用戶隱私從傳統(tǒng)的存儲安全深入到了連接安全,從傳統(tǒng)的電腦、手機(jī)、互聯(lián)網(wǎng)延伸到了物聯(lián)設(shè)備、生物識別信息、大數(shù)據(jù)等更加廣泛和深入的層面。
回顧近十年國內(nèi)個人網(wǎng)盤行業(yè)的發(fā)展歷程,不斷伴隨著用戶賬密泄漏、網(wǎng)盤數(shù)據(jù)丟失、內(nèi)容侵權(quán)、產(chǎn)品服務(wù)關(guān)停等信息安全相關(guān)的新聞報道。大浪淘沙又淘金,真正以用戶價值為中心,守護(hù)用戶數(shù)據(jù)資產(chǎn),提供長久安全的產(chǎn)品品牌,屈指可數(shù)。
做為國內(nèi)排名領(lǐng)先的個人網(wǎng)盤“國家隊”,面臨日益復(fù)雜的信息環(huán)境和不斷增長的信息安全需求,天翼云盤自2012年6月正式上線以來,秉承“網(wǎng)盤國家隊”的責(zé)任和擔(dān)當(dāng),始終將用戶數(shù)據(jù)存儲安全和個人隱私保護(hù)做為首要工作和對用戶的長期承諾。
2019安全年:不斷進(jìn)擊的天翼云盤
據(jù)天翼云盤團(tuán)隊介紹,2019年天翼云盤在安全領(lǐng)域不斷進(jìn)取。2019年6月,天翼云盤獲得了中科院旗下《互聯(lián)網(wǎng)周刊》頒發(fā)的“2019年度最佳安全云存儲產(chǎn)品”獎。

2019年11月,天翼云盤的開發(fā)運營單位通過了ISO27001:2013信息安全管理體系認(rèn)證。ISO 27001是目前國際上最權(quán)威、最嚴(yán)格、也是全球應(yīng)用最廣泛與典型的信息安全管理體系標(biāo)準(zhǔn),從組織管理、項目實施、設(shè)備安全與保障、質(zhì)量管理、規(guī)范性保證、風(fēng)險控制及可持續(xù)發(fā)展等方面進(jìn)行多維評估,要求構(gòu)筑高規(guī)格的信息安全體系,確保用戶信息安全及運營系統(tǒng)的高穩(wěn)定性。

2019年12月,天翼云盤通過了廣東省信息安全測評中心的安全風(fēng)險測評。在為期兩個多月的測試和評審中,天翼云盤從主機(jī)安全、中間件安全、數(shù)據(jù)庫安全、應(yīng)用安全等多方面經(jīng)受住了嚴(yán)格測試,順利全面通過評測。

2019年11月,天翼云盤全面上線了EVSSL服務(wù),為用戶的數(shù)據(jù)傳輸提供加密服務(wù)。EV SSL證書又稱拓展驗證型SSL證書,采用256位安全加密,確?蛻舳/服務(wù)器之間的通信安全,是目前安全級別最高的SSL證書。天翼云盤的用戶數(shù)據(jù)通過加密傳輸,將更加有效防止敏感信息的泄漏和竊取,同時防釣魚、防黑客劫持。
2019年12月,天翼云盤與國際知名安全品牌卡巴斯基合作,卡巴斯基擁有屢獲殊榮的先進(jìn)殺毒引擎技術(shù),能為天翼云盤提供定制的集成安全防護(hù)。在卡巴斯基最高級別的病毒防御模式下,天翼云盤可有效抵御多種威脅,例如:木馬、病毒、蠕蟲、垃圾廣告插件以及各種惡意軟件。

天翼云盤:構(gòu)筑在安全云之上的的安全云盤
天翼云盤使用中國電信天翼云對象存儲服務(wù),天翼云擁有多項信息安全業(yè)內(nèi)頂級權(quán)威認(rèn)證。12月27日,中國電信天翼云通過了國際權(quán)威機(jī)構(gòu)GNV GL頒發(fā)國際ISO/IEC 27040:2015認(rèn)證,該認(rèn)證是針對信息安全中存儲安全的國際權(quán)威認(rèn)證,自此天翼云成為全國首家符合國際ISO/IEC 27040:2015存儲安全標(biāo)準(zhǔn)的企業(yè),標(biāo)志著中國電信天翼云存儲安全標(biāo)準(zhǔn)達(dá)到國際最高水平。

天翼云盤四大安全護(hù)法,鑄就安全品質(zhì)
作為中國電信推出的個人云存儲產(chǎn)品,天翼云盤從誕生之初,就把安全作為首要產(chǎn)品目標(biāo)。團(tuán)隊?wèi){借在安全領(lǐng)域的經(jīng)驗素養(yǎng)、技術(shù)積累和運營商級別的開發(fā)能力,鑄就了天翼云盤安全、值得信賴的產(chǎn)品品質(zhì)和品牌價值。
護(hù)法一:央企級安全保證。天翼云盤由中國電信天翼云提供云計算服務(wù),是擁有完全自主產(chǎn)權(quán)的企業(yè)級安全基礎(chǔ)存儲架構(gòu)。采用異地多資源池、多副本的容災(zāi)備份,數(shù)據(jù)可靠性高達(dá)99.99999%。天翼云盤上的所有數(shù)據(jù)加密存儲,數(shù)據(jù)均被自動分片存儲在不同的節(jié)點,支持多份副本冗余備份,有效應(yīng)對各類硬件故障,單獨節(jié)點或磁盤出現(xiàn)物理失效,不影響服務(wù)的正常運行和數(shù)據(jù)的完整和安全。
護(hù)法二:網(wǎng)絡(luò)傳輸安全。天翼云盤充分利用中國電信骨干網(wǎng)絡(luò)及節(jié)點部署,數(shù)據(jù)傳輸全程加密。支持 IPv6 安全防護(hù)方案,實現(xiàn)業(yè)務(wù)的全面防御。全程HTTPS加密傳輸,確保數(shù)據(jù)傳輸安全。天翼云盤站點具備網(wǎng)站漏洞掃描、網(wǎng)站滲透測試、網(wǎng)站源代碼審計、Web攻擊防護(hù)措施、網(wǎng)站防篡改保護(hù)措施、DDoS攻擊防護(hù)措施以及網(wǎng)站可信措施等全方位的安全防范體系。
護(hù)法三:保障用戶賬號安全。賬號被盜或忘記賬號密碼是用戶在注冊登錄時最大的痛點。天翼云盤采用天翼賬號免密登錄,與原來簡單的“賬號+密碼”方式相比,“免密登錄”基于運營商獨有的手機(jī)號碼識別等智能認(rèn)證能力,提供智能化互聯(lián)網(wǎng)認(rèn)證及用戶識別解決方案,通過手機(jī)SIM卡的號碼信息綁定用戶身份,安全級別已升級到GSMA標(biāo)準(zhǔn)的最高等級,全過程沒有人工參與風(fēng)險、沒有短信攔截風(fēng)險、沒有密碼盜取風(fēng)險。真正做到了安全和便捷兼得。
護(hù)法四:用戶隱私全面防護(hù)。天翼云盤格外重視用戶隱私,擁有指紋解碼、手勢密碼和人臉識別等多種解鎖方式,隨時防護(hù)用戶手機(jī)里的云盤數(shù)據(jù)安全。即使手機(jī)丟失,數(shù)據(jù)獲取也需要密碼或本人授權(quán),有效防范用戶隱私的泄漏。私密空間,提供用戶專屬的私密存儲,通過短信驗證、設(shè)置密碼等方式加密,才能進(jìn)入查看。私密空間的數(shù)據(jù)無法分享,確保用戶私密數(shù)據(jù)的安全不外泄。
內(nèi)容來自:通信圈(tongxinquan168@163.com)